在表单验证问题上,到底是用js在页面做验证,还是在后台Java程序里验证...

发布网友发布时间：2024-09-03 10:08

共3个回答

热心网友时间：2024-09-05 06:23

本质上说，前台验证是起不了任何作用的，因为可以用Fiddler、WireShark等HTTP请求分析软件拦截并修改请求。
所以数据验证一定要在后台进行。
企业实际系统看你做给谁用了，如果是内部使用并且数据不是非常关键（关键的数据有哪些呢？如涉及钱的数据都很关键，订单、合同之类）的话，一般前端做做验证，后台稍作验证即可。如果数据很关键，安全性很关键，那么后端就必须做非常完备的数据验证，而且还要采取其他一些防范措施来避免（或者确切地说减少可能性）SQL注入、跨站脚本攻击、CSRF（跨站请求伪造）、缓冲区溢出等等攻击。

热心网友时间：2024-09-05 06:23

用js验证更好一些，避免了多次提交，节省时间。
但是最好在后台再控制一下，避免有攻击。

热心网友时间：2024-09-05 06:18

如果不负责任的,可以用js在页面验证.
如果负责任的,一定要使用ajax经过后台验证.